Adatkezelési tájékoztató — Szigetség Telekocsi

Ez a tájékoztató kizárólag a Szigetség Telekocsi szolgáltatásra (telekocsi.szigetseg.hu) vonatkozik. A szigetseg.hu weboldal sütikezeléséről a weboldal adatkezelési tájékoztatója szól.

1. Az adatkezelő

Név: Fábián Zoltán
Cím: 2021 Tahitótfalu, Rózsa utca 45.
E-mail: info@szigetseg.hu
Telefon: +36 30 282 9545

A Szigetség Telekocsi egy közösségi telekocsi-szolgáltatás a Szentendrei-sziget és környéke lakói számára. A szolgáltatás nem fuvarozás: a rendszer csak összekapcsolja az autósokat és az utasokat, az utazás részleteiről ők maguk állapodnak meg.

2. Kezelt adatok, célok, jogalapok

A járatok és utazási igények listája bejelentkezés nélkül is böngészhető. Adatkezelés csak akkor kezdődik, amikor belépsz vagy műveletet végzel.

Adat	Cél	Jogalap
E-mail-cím	Belépés egyszeri kóddal (jelszó nincs), értesítések küldése	Szerződés teljesítése GDPR 6. cikk (1) b)
Megjelenített név	Hogy a másik fél tudja, kivel utazik	Szerződés teljesítése
Telefonszám	Kapcsolatfelvétel a jóváhagyott utastárssal az utazás egyeztetéséhez	Szerződés teljesítése
Járatok és utazási igények (útvonal, időpont, férőhely / utaslétszám, ismétlődés, találkozási instrukció, megjegyzés)	A szolgáltatás lényege: kínálat és kereslet megjelenítése, összepárosítása	Szerződés teljesítése
Jelentkezések és jóváhagyások	Az utazás megszervezése, férőhelyek nyilvántartása	Szerződés teljesítése
Push-értesítési feliratkozás (a böngésző által adott technikai azonosító és kulcsok)	Azonnali értesítés küldése az eszközödre	Hozzájárulás GDPR 6. cikk (1) a) — bármikor visszavonható
Moderációs jelentések (bejelentés típusa, szabad szöveges leírás)	A közösség biztonsága, visszaélések kivizsgálása	Jogos érdek GDPR 6. cikk (1) f)
Technikai naplók, visszaélés-védelem (műveletek időpontja, IP-cím egyirányú kódolt formában)	Üzembiztonság, spam és visszaélés megelőzése (pl. kódkérések korlátozása)	Jogos érdek
Adatkezelési tájékoztató elfogadásának ténye és időpontja	Elszámoltathatóság	Jogi kötelezettség GDPR 6. cikk (1) c)

A belépéshez küldött egyszeri kód (OTP) nem visszafejthető formában tárolódik, és felhasználás vagy lejárat után azonnal törlődik. Jelszót nem tárolunk, mert a rendszer nem használ jelszavakat.

3. Ki mit lát a rendszerben

Ez a legfontosabb gyakorlati kérdés, ezért részletesen:

Adat	Ki láthatja
Útvonal, indulási idő, férőhely / utaslétszám, egyszeri vagy ismétlődő jelleg, megjelenített név	Bárki, bejelentkezés nélkül is
Találkozási instrukció (pl. „a parkoló bejáratánál várlak"), utazási igény megjegyzése	Csak bejelentkezett felhasználók
Telefonszám	Kizárólag a jóváhagyott utazás két résztvevője (autós és utas), kölcsönösen, amíg az utazás nem járt le és nem mondták le
E-mail-cím	Soha nem nyilvános, más felhasználó nem látja
Moderációs jelentés tartalma	Csak az adatkezelő (adminisztrátor); a bejelentett fél a jelentés szövegét nem kapja meg

A megjelenített névnek nem kell a teljes hivatalos nevednek lennie — elég a keresztnév vagy keresztnév és kezdőbetű. Az értesítések (e-mail, push) nem tartalmaznak telefonszámot.

4. Meddig őrizzük az adatokat

Adat	Megőrzési idő
Felhasználói profil (e-mail, név, telefonszám)	A fiók törléséig
Belépési egyszeri kód	Felhasználás vagy lejárat (10 perc) után azonnal
Visszaélés-védelmi (rate limit) rekordok	24–48 óra
Lejárt vagy lemondott járatok, jelentkezések, utazási igények	30 nap
Elutasított moderációs jelentés	90 nap
Megalapozott moderációs jelentés	legfeljebb 365 nap
Vizsgálat alatt álló jelentés	A vizsgálat lezárásáig
Push-feliratkozás	Leiratkozásig, vagy amíg az eszköz tartósan elérhetetlen
Kiküldendő értesítés tartalma (átmeneti tárolás)	Sikeres kézbesítés után azonnal, legfeljebb 24 óra
Adminisztrátori napló	365 nap

A lejárt adatokat automatikus, rendszeres takarítás távolítja el.

5. Címzettek, adatfeldolgozók

Személyes adataidat nem adjuk el és nem használjuk fel reklámcélra. A működéshez az alábbi szolgáltatókat vesszük igénybe:

Tárhelyszolgáltató — a weboldal és az adatbázis üzemeltetése: 3 in 1 Hosting Bt.
Cloudflare, Inc. — „nem vagyok robot" ellenőrzés (Turnstile) a belépési kód kérésekor. Ennek során technikai adatok (pl. IP-cím) kerülhetnek feldolgozásra.
Push-értesítési szolgáltatók — az értesítés kézbesítéséhez a böngésződ gyártójának szolgáltatása (jellemzően Google LLC / FCM, Mozilla vagy Apple Inc.). Csak akkor, ha bekapcsolod a push-értesítést. Az értesítés személyes adatot nem tartalmaz, csak útvonalat és időpontot.
E-mail-továbbító rendszer — a belépési kódok és értesítő levelek kézbesítése a szigetseg.hu levelezőrendszerén keresztül.

A Cloudflare és a push-szolgáltatók egyes esetekben az Európai Unión kívül is végezhetnek adatkezelést; ezek a szolgáltatók a GDPR szerinti garanciákat (pl. EU általános szerződési feltételek) alkalmazzák. Hatósági megkeresés esetén jogszabályi kötelezettség alapján adatot szolgáltathatunk.

6. Adatbiztonság

A kapcsolat teljes egészében titkosított (HTTPS).
Az e-mail-cím, a megjelenített név, a telefonszám, a találkozási instrukció, az igények megjegyzése és a jelentések szövege az adatbázisban erős titkosítással (AES-256-GCM) tárolódik.
Az e-mail-cím kereshetőségét visszafejthetetlen (HMAC) technikai kulcs biztosítja, a tényleges cím csak titkosítva létezik.
Az IP-címeket nem nyers formában, hanem egyirányúan kódolva tároljuk a visszaélés-védelemhez.
A telefonszám kiadását a szerver minden alkalommal jogosultság alapján ellenőrzi.
A naplók nem tartalmaznak e-mail-címet, telefonszámot, nevet vagy belépési kódot.

7. Sütik és helyi tárolás

A Telekocsi nem használ marketing- vagy statisztikai sütit. Kizárólag a működéshez szükséges tárolás történik:

Munkamenet-süti (TKSESSID) — a bejelentkezett állapot fenntartása. A böngésző bezárásával vagy kijelentkezéssel megszűnik.
Helyi tárolás (localStorage) — az értesítési beállításaid megjegyzése az adott eszközön, hogy a push-értesítés megbízhatóan működjön.
A robotellenőrzés (Cloudflare Turnstile) saját technikai sütit vagy tárolást használhat.

8. Moderáció és felfüggesztés

Az utazás résztvevői jelenthetik egymást (pl. „nem jelent meg", nem megfelelő viselkedés). A bejelentést minden esetben ember (adminisztrátor) vizsgálja ki.

Ha egy felhasználóról a gördülő 180 napos időszakban három, adminisztrátor által megalapozottnak minősített „nem jelent meg" bejelentés gyűlik össze, a fiók ideiglenesen (alapesetben 14 napra) felfüggesztésre kerül. Erről e-mailben értesítést kapsz. A felfüggesztés kizárólag emberi minősítésen alapul, és kifogásolható az info@szigetseg.hu címen.

Profilalkotást és marketingcélú automatizált döntéshozatalt nem végzünk.

9. Az érintett jogai

A GDPR alapján jogosult vagy az alábbiakra:

Hozzáférés — tájékoztatás a rólad kezelt adatokról.
Helyesbítés — a neved és telefonszámod bármikor módosíthatod a „Saját oldalam" felületen.
Törlés — a fiókodat önállóan, azonnal törölheted (lásd a 10. pontot).
Korlátozás és tiltakozás — a jogos érdeken alapuló adatkezelés (moderáció, visszaélés-védelem) ellen tiltakozhatsz.
Adathordozhatóság — kérheted az általad megadott adatok géppel olvasható formában történő kiadását.
Hozzájárulás visszavonása — a push-értesítést bármikor kikapcsolhatod a „Saját oldalam" felületen, az e-mail-értesítéseket szintén.

Kéréseidet az info@szigetseg.hu címen jelezheted; legkésőbb 30 napon belül válaszolunk.

10. Fiók és adatok törlése

A „Saját oldalam" alatt bármikor törölheted a fiókodat. A törlés során:

a jövőbeli járataid lemondásra kerülnek, a jelentkezéseid visszavonásra;
az érintett utastársak értesítést kapnak (hogy ne várjanak rád feleslegesen);
az aktív utazási igényeid visszavonásra kerülnek;
a személyes adataid (e-mail-cím, név, telefonszám) véglegesen törlődnek, a push-feliratkozásaid megszűnnek.

Kivétel: ha folyamatban lévő vagy megőrzési idő alatt álló moderációs ügy érint, az ahhoz tartozó minimális technikai adat a 4. pont szerinti megőrzési idő végéig megmarad, a személyes azonosításra alkalmas adatok nélkül.

11. Korhatár

A szolgáltatás 16 éven aluliak számára nem használható önállóan. 16 év alatti felhasználó regisztrációja esetén a fiókot töröljük.

12. Jogorvoslat, panasz

Ha úgy érzed, hogy az adatkezelés nem megfelelő, kérjük, először keress minket az info@szigetseg.hu címen — igyekszünk gyorsan orvosolni.

Panasszal a felügyeleti hatósághoz is fordulhatsz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu

Jogaid érvényesítése érdekében bírósághoz is fordulhatsz.

13. A tájékoztató módosítása

A tájékoztatót szükség esetén frissítjük. Lényeges változás esetén a felhasználókat a felületen vagy e-mailben tájékoztatjuk. A mindenkori hatályos változat ezen az oldalon érhető el; a jelenlegi verzió: 2026-07.